Родительский класс: Malware
Вредоносные программы, разработанные для автоматизированного создания вирусов, червей или троянских программ, организации DoS-атак на удаленные сервера, взлома других компьютеров и т. п. В отличие от вирусов, червей и троянских программ, представители данной категории не представляют опасности непосредственно для компьютера, на котором исполняются, все вредоносные действия программа совершает по прямому указанию пользователя.Подробнее
Класс: Exploit
Программы, в которых содержатся данные или исполняемый код и которые используют одну или несколько уязвимостей в программном обеспечении на локальном или удаленном компьютере. Обычно эксплойты используются злоумышленниками для проникновения на компьютер-жертву с целью последующего внедрения туда вредоносного кода (например, для заражения всех посетителей взломанного web-сайта вредоносной программой). Помимо этого, эксплойты интенсивно используются Net-Worm’ами для проникновения на компьютер-жертву без помощи пользователя. Среди эксплоитов выделяются программы-Nuker’ы, которые отправляют на локальный или удаленный компьютер специальным образом сформированные запросы, в результате чего система прекращает свою работу.Подробнее
Платформа: HTML
HTML – стандартизированный язык гипертекстовой разметки документов, который интерпретируется браузерами. Большинство веб-страниц содержат описание разметки на языке HTML (или XHTML).Описание
Technical Details
Эксплоит, часто встречающийся (на момент добавления в антивирусные базы) в спамовых письмах.
Пытается использовать уязвимости Internet Explorer, описанные в Microsoft Security Bulletin MS03-032 и Microsoft Security Bulletin MS03-040.
Обе уязвимости имеют статус критических, поскольку позволяют исполнять на машине произвольный вредоносный код при простом посещении особым образом сконструированной HTML-страницы.
Пример кода эксплоита (содержится в конце файла):
Расшифровка escape-последовательностей:
http://www.fatbonuscasino.com/page.php
По этому адресу находится TrojanDropper.VBS.Zerolin, извлекающий из себя TrojanDropper.Win32.Small.ei и запускающий его.
Small.ei извлекает из себя две других троянских программы: TrojanNotifier.Win32.Small.d и TrojanProxy.Win32.Daemonize.j.
Смотрите также
Узнай статистику распространения уязвимостей в своем регионе statistics.securelist.com